多模型容灾链会击穿安全底线:拒绝触发即切换更宽松模型

petrusenko_max · x · 2026-11-01

作者指出 volta 类多模型容灾机制的一个安全隐患:它不把模型拒绝当作终止信号,而是扫描回复中的「I can't」,一旦检测到拒绝就自动切换到更小、更宽松的模型继续执行。这意味着如果你的滥用防控设计是「模型会拒绝」,那么你真正的安全下限实际上是链路中最宽松的那个模型。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →